[Thé É~Ú's Ñ~ÍS2 áñ~d DÓR~Á Séc~úrít~ý Dír~éctí~vés: W~hát Ý~óú Ñé~éd tó~ Kñów~]

[Thé f~íñáñ~cíál~ áñd é~sséñ~tíál~ sérv~ícés~ séct~órs w~éré t~óp tá~rgét~s fór~ ráñs~ómwá~ré íñ~ 2022.]

[Órgá~ñízá~tíóñ~s íñ t~hésé~ íñdú~strí~és ár~é úñd~ér tr~éméñ~dóús~ prés~súré~. Théý~ ñééd~ tó tr~áñsf~órm á~ñd dí~gítí~zé tó~ bóós~t éff~ícíé~ñcý - á~ñd dó~ só fá~st wh~ílé m~áíñt~áíñí~ñg áv~áílá~bílí~tý áñ~d séc~úrít~ý.]

[Át th~é sám~é tím~é, ráñ~sómw~áré á~ctór~s áré~ íñté~ñtíó~ñáll~ý tár~gétí~ñg fí~ñáñc~íál á~ñd óp~érát~órs ó~f éss~éñtí~ál sé~rvíc~és. Th~éý kñ~ów th~ésé í~ñdús~tríé~s cáñ~ñót á~ffór~d áñý~ dówñ~tímé~, áñd í~ñ túr~ñ óff~ér th~é gré~átés~t chá~ñcé ó~f páý~íñg ó~út á r~áñsó~m.]

[Íñ thé lást ýéár, wé'vé sééñ cóúñtléss cýbérsécúrítý íñcídéñts íñ báñkíñg áñd fíñáñcíál sérvícés áñd ésséñtíál sérvícés séctórs íñclúdíñg éñérgý, wátér, áñd tráñspórt. Thésé áttácks hávé cáúséd húgé fíñáñcíál lóssés áñd thé pótéñtíál fór húgé dámágé tó thé écóñómý, úñdérlýíñg íñfrástrúctúré, áñd thé sáfétý óf cóñsúmérs.]

[Whý f~íñáñ~cíál~ sérv~ícés~ áñd é~sséñ~tíál~ sérv~ícés~ ñééd~ cýbé~r rés~ílíé~ñcé]

[Évér~ý ýéá~r thé~ré's~ á ñéw~ búsí~ñéss~ búzz~wórd~ thát~ táké~s céñ~tér s~tágé~.]

[Thís~ ýéár~'s¿ R~ésíl~íéñc~é. Áñd~ fór g~óód r~éásó~ñ.]

[Óvér thé pást 12 móñths, théré's bééñ á sígñífícáñt shíft íñ thé wáý búsíñéssés máñágé cýbér rísks. Cýbéráttácks hávé évólvéd fróm símplý stéálíñg dátá, tó ímpáctíñg búsíñéss áváílábílítý. Wíth thé ávérágé cóst óf á dátá bréách ñów $4.35 míllíóñ, ít's ñó lóñgér éñóúgh tó símplý réspóñd tó áttácks - ít's ábóút súrvívíñg thém.]

[Léár~ñ whý~ résí~líéñ~cé ís~ thé b~áñkí~ñg sé~ctór~'s tó~p séc~úrít~ý prí~órít~ý ríg~ht ñó~w.]

[Thé próblém ís éxácérbátéd bý búsíñéss léádérs' láck óf cóñfídéñcé íñ théír órgáñízátíóñ's résílíéñcý íñ thé évéñt óf áñ áttáck. Áccórdíñg tó récéñt réséárch bý Éñtérprísé Strátégý Gróúp, óñlý 19% óf búsíñéss léádérs féél théír órgáñízátíóñ ís prépáréd tó háñdlé thé ímpáct óf á cýbéráttáck. Áñd óvér hálf thíñk áñ áttáck wóúld résúlt íñ cátástróphíc búsíñéss cóñséqúéñcés.]

[Léár~ñ hów~ Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~ délí~vérs~ cýbé~r rés~ílíé~ñcé h~éré.]

[Thé É~úróp~éáñ Ú~ñíóñ~'s ré~spóñ~sé tó~ cýbé~r rés~ílíé~ñcé - Ñ~ÍS2 áñ~d DÓR~Á]

[Tó bóóst résílíéñcé áñd íñcídéñt réspóñsé cápábílítíés ácróss Éúrópé, Éúrópéáñ Úñíóñ (ÉÚ) récéñtlý áppróvéd úpdátés tó thé ñétwórk áñd íñfórmátíóñ sýstém (ÑÍS) díréctívé fór ésséñtíál sérvícés, cálléd ÑÍS2, whích ís áñtícípátéd tó cómé íñtó fórcé íñ thé ñéxt féw ýéárs.]

[Thóúgh ñó lóñgér párt óf thé ÉÚ, thé ÚK hás ádóptéd thé ÑÍS díréctívé áñd hás cóñfírméd thát théý wíll álsó bé mákíñg úpdátés. Thé úpdáté wíll stréñgthéñ thé éxístíñg díréctívé tó éñsúré ÚK ésséñtíál áñd dígítál sérvícés áré prótéctéd ágáíñst íñcréásíñglý sóphístícátéd áñd fréqúéñt cýbéráttácks.]

[Áddí~tíóñ~állý~, thé É~Ú hás~ créá~téd t~hé Dí~gítá~l Ópé~rátí~óñál~ Résí~líéñ~cé Ác~t (DÓR~Á) whí~ch áí~ms tó~ éñsú~ré th~át bá~ñkíñ~g áñd~ fíñá~ñcíá~l sér~vícé~s órg~áñíz~átíó~ñs cá~ñ wít~hstá~ñd, ré~spóñ~d tó, á~ñd ré~cóvé~r fró~m séc~úrít~ý íñc~ídéñ~ts.]

[Áfté~r thé~ díré~ctív~és ár~é púb~lísh~éd, ór~gáñí~zátí~óñs g~ét á 24-m~óñth~ ímpl~éméñ~tátí~óñ pé~ríód~. Bút p~róác~tívé~ cháñ~gés á~ré ál~wáýs~ bétt~ér th~áñ ré~áctí~vé fí~ré dr~ílls~. Búsí~ñéss~ léád~érs r~écóm~méñd~ gétt~íñg s~tárt~éd ñó~w tó á~chíé~vé có~mplí~áñcé~.]

[Whát~ ís ÑÍ~S2¿]

[Thé máíñ áím óf thé ñéw ÑÍS2 díréctívé ís tó ímpróvé kñówlédgé sháríñg áñd stréñgthéñ thé póst-bréách réspóñsé bý ésséñtíál sérvícés, íñclúdíñg éñérgý, tráñspórt, báñkíñg, áñd héálthcáré. Ít's áñ évólútíóñ óf thé órígíñál ÑÍS díréctívé whích óútlíñéd légál méásúrés fór ñétwórk áñd íñfórmátíóñ sýstém sécúrítý.]

[Áccé~ss th~é ÑÍS~2 díré~ctív~é drá~ft hé~ré.]

[Whý Ñ~ÍS2 má~ttér~s fór~ éssé~ñtíá~l sér~vícé~s]

[Thé g~óál ó~f thí~s dír~éctí~vé ís~ tó ím~próv~é thé~ résí~líéñ~cé áñ~d íñc~ídéñ~t rés~póñs~é cáp~ácít~íés ó~f bót~h thé~ públ~íc áñ~d prí~váté~ séct~órs á~s wél~l ás t~hé ÉÚ~ ás á w~hólé~.]

[Bút í~t's á~lsó á~ sígñ~ál óf~ á wíd~ér tr~éñd - á~ñ ácc~éptá~ñcé t~hát b~réác~hés w~íll h~áppé~ñ. Whí~lé th~é dír~éctí~vé hé~lps p~róté~ct cr~ítíc~ál ÍT~ ássé~ts, ít~ álsó~ búrd~éñs é~sséñ~tíál~ sérv~ícés~ próv~ídér~s wít~h á ñé~w cóm~plíá~ñcé c~háll~éñgé~.]

[Whát~ ís DÓ~RÁ¿]

[Whíl~é ÑÍS~2 íñcl~údés~ báñk~íñg á~ñd fí~ñáñc~íál s~érví~cés ó~rgáñ~ízát~íóñs~ ás pá~rt óf~ íts d~íréc~tívé~, DÓRÁ~ ís fó~r thé~ fíñá~ñcíá~l séc~tór, s~pécí~fícá~llý.]

[Thé úpcómíñg DÓRÁ díréctívé áíms tó éñsúré thát fírms cáñ wíthstáñd, réspóñd tó, áñd récóvér fróm bréáchés. Thé báñkíñg séctór súppórts thé glóbál écóñómý, áñd wíthóút stróñg cýbérsécúrítý méásúrés, bréáchés cáñ qúícklý bécómé cátástróphíc. DÓRÁ réqúírés báñks tó stréñgthéñ théír cýbér résílíéñcé, prótéct cústómér dátá, áñd éñsúré búsíñéss cóñtíñúítý íñ thé fácé óf á sécúrítý bréách.]

[Sét t~ó cóm~é íñt~ó fór~cé bý~ éárl~ý 2023 áñd~ áppl~ícáb~lé bý~ 2025, DÓRÁ~ wíll~ bé á g~ámé c~háñg~ér fó~r thé~ fíñá~ñcíá~l sér~vícé~s íñd~ústr~ý.]

[Áccé~ss th~é DÓR~Á dír~éctí~vé hé~ré.]

[Whý D~ÓRÁ m~átté~rs fó~r báñ~kíñg~ áñd f~íñáñ~cíál~ sérv~ícés~]

[Fór máñý ýéárs, thé íñdústrý hás bééñ trýíñg hárd tó cóññéct búsíñéss áñd sécúrítý óútcómés tógéthér. DÓRÁ ñót óñlý ímpróvés thé résílíéñcé óf fíñáñcíál órgáñízátíóñs bút wíll máké thé líñk móré éxplícít bétwééñ sécúrítý cápábílítíés áñd ópérátíóñál résílíéñcé.]

[Íñ-scópé fírms múst bé áblé tó máñágé áñd áddréss rísk qúícklý. Íñ fáct, cháptér ÍÍ séctíóñ ÍÍ óf DÓRÁ máñdátés thát órgáñízátíóñs dévélóp áñ ápprópríáté rísk máñágéméñt fráméwórk tó áddréss sécúrítý rísk qúícklý, éffícíéñtlý, áñd cómpréhéñsívélý, áñd tó éñsúré á hígh lévél óf dígítál ópérátíóñál résílíéñcé.]

[Bút t~hís í~s ñó é~ásý f~éát - á~ñd ór~gáñí~zátí~óñs m~úst s~tárt~ tó lá~ý thé~ fóúñ~dátí~óñs ñ~ów ór~ rísk~ fáll~íñg b~éhíñ~d.]

[3 wáýs~ Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~ cáñ h~élp á~chíé~vé ÑÍ~S2 áñd~ DÓRÁ~ cómp~líáñ~cé]

[Whát~ shóú~ld ór~gáñí~zátí~óñs í~mméd~íáté~lý dó~ tó bú~íld r~ésíl~íéñc~é áñd~ bé ÑÍ~S2 áñd~ DÓRÁ~ cómp~líáñ~t¿ St~árt w~íth Z~éró T~rúst~ Ségm~éñtá~tíóñ~ (ZTS).]

[1. Gét v~ísíb~ílít~ý íñt~ó ápp~lícá~tíóñ~ áñd w~órkl~óád c~ómmú~ñícá~tíóñ~]

[Ás á f~írst~ stép~, ít's~ ímpó~rtáñ~t tó p~érfó~rm á g~áp áñ~álýs~ís có~mpár~íñg ý~óúr ó~rgáñ~ízát~íóñ'~s cúr~réñt~ sécú~rítý~ íñít~íátí~vés á~ñd rí~sk wí~th ÑÍ~S2 áñd~ DÓRÁ~ réqú~írém~éñts~.]

[Áñ ímpórtáñt tóól íñ thís prócéss ís ápplícátíóñ dépéñdéñcý máppíñg ófféréd bý thé Íllúmíó ZTS plátfórm. Gét qúíck, éásý-tó-úñdérstáñd vísíbílítý íñtó ápplícátíóñ áñd wórklóád tráffíc áñd cómmúñícátíóñ ácróss thé éñtíré hýbríd áttáck súrfácé. Fór éxámplé, séé whích sérvérs áré tálkíñg tó búsíñéss-crítícál ásséts ór whích ápplícátíóñs hávé ópéñ líñés tó thé Íñtérñét - gívíñg bád áctórs símplé áccéss tó ýóúr órgáñízátíóñ's ñétwórk.]

[Thís~ vísí~bílí~tý ál~lóws~ ýóúr~ sécú~rítý~ téám~ tó pr~íórí~tízé~ théí~r wór~k tów~árds~ ÑÍS2 á~ñd DÓ~RÁ có~mplí~áñcé~. Théý~ cáñ s~éé wh~éré t~hé ór~gáñí~zátí~óñ ís~ álré~ádý c~ómpl~íáñt~ áñd w~héré~ bétt~ér sé~cúrí~tý có~ñtró~ls ñé~éd tó~ bé íñ~ plác~é.]

[2. Sét f~léxí~blé, g~ráñú~lár s~égmé~ñtát~íóñ p~ólíc~ý]

[Áfté~r gét~tíñg~ vísí~bílí~tý íñ~tó ýó~úr hý~bríd~ ñétw~órk, ý~óú'r~é réá~dý tó~ príó~rítí~zé sé~ttíñ~g íñf~órmé~d séc~úrít~ý pól~ícý t~hát í~ñcré~ásés~ ýóúr~ cýbé~r rés~ílíé~ñcé á~ñd hé~lps ý~óú ác~híév~é ÑÍS~2 áñd D~ÓRÁ c~ómpl~íáñc~é.]

[Íllúmíó ZTS állóws ýóú tó áútómátícállý sét fléxíblé, gráñúlár ségméñtátíóñ pólícíés thát cóñtról cómmúñícátíóñ bétwééñ wórklóáds áñd dévícés. Thís óñlý állóws whát ís ñécéssárý áñd wáñtéd. Fór éxámplé, ýóú cáñ réstríct cómmúñícátíóñs fór sérvér-tó-ápp, dév tó pród, ór ÍT tó ÓT.]

[Sétt~íñg s~égmé~ñtát~íóñ p~ólíc~ý ís á~ vítá~l sté~p tów~árds~ búíl~díñg~ á Zér~ó Trú~st ár~chít~éctú~ré - á s~écúr~ítý m~ódél~ ímpl~ícít~ tó th~é ÑÍS~2 áñd D~ÓRÁ d~íréc~tívé~s.]

[3. Próá~ctív~élý í~sólá~té ás~séts~ ór ré~áctí~vélý~ cóñt~áíñ b~réác~h spr~éád]

[Ségm~éñtí~ñg ýó~úr ñé~twór~k wít~h Íll~úmíó~ ZTS d~élív~érs b~óth p~róác~tívé~ áñd r~éáct~ívé s~écúr~ítý á~gáíñ~st íñ~évít~áblé~ bréá~chés~, áchí~évíñ~g thé~ córé~ góál~ óf át~táck~ résí~líéñ~cé fr~óm th~é ÑÍS~2 áñd D~ÓRÁ d~íréc~tívé~s.]

[Próáctívélý ísóláté hígh-válúé ásséts tó réstríct áccéss tó óñlý thát whích ís crítícál áñd ñécéssárý. Thís méáñs ýóú'ré ássúréd thát ráñsómwáré ór óthér bréáchés cáññót spréád tó thésé ásséts, stóp búsíñéss, áñd créáté cátástróphíc dámágé.]

[Dúríñg áñ áctívé áttáck, réáctívélý stóp thé spréád óf á bréách áñd cóñtáíñ ít tó óñlý á smáll párt óf ýóúr ñétwórk íñ míñútés. Íñ fáct, á récéñt Bíshóp Fóx cýbéráttáck émúlátíóñ fóúñd thát Íllúmíó ZTS cáñ stóp thé spréád óf á bréách íñ léss tháñ 10 míñútés. Thís ís fóúr tímés fástér tháñ éñdpóíñt détéctíóñ áñd réspóñsé (ÉDR) sólútíóñs álóñé.]

• [‍Réád~ móré~ ábóú~t hów~ Íllú~míó á~lígñ~s wít~h ÑÍS~2 réqú~írém~éñts~.]
• [Dówñ~lóád~ óúr f~réé é~bóók~,] [Strá~tégí~és fó~r DÓR~Á Cóm~plíá~ñcé: K~éý Ró~lé óf~ Zéró~ Trús~t Ség~méñt~átíó~ñ].